Mạo danh sàn sắp được cấp phép: web giả, tuyển dụng giả

Tính đến 31/10/2026, chưa sàn nào được cấp phép. Hồ sơ chưa có giấy phép thì chưa được cung cấp dịch vụ, nên trang web, app hay nhóm chat mời bạn nạp tiền giao dịch thật dưới tên một hồ sơ chưa có giấy phép (TCEX, CAEX, SCEX, VIXEX, CTCP Tài sản số Việt Nam) đều không phải kênh giao dịch của hồ sơ đó. Hồ sơ đã có giấy phép thì chỉ tin tên miền, ứng dụng ghi ở kênh chính thức.

Bài này nói riêng về chiêu mượn tên các hồ sơ đang chờ cấp phép: web nhái, app giả, “đăng ký sớm”, tin tuyển dụng giả. Dấu hiệu chung của một sàn giả (lãi cố định, phí rút tiền, giấy phép giả) đã có ở bài nhận biết sàn tài sản mã hóa giả mạo.

Vì sao các hồ sơ chờ cấp phép dễ bị mạo danh?

Vì tên đã nổi trên báo nhưng sản phẩm chưa có, nên người tìm “app sàn”, “tải sàn”, “tuyển dụng” không có gì thật để so. Theo báo dẫn công văn của Bộ Tài chính (Vietnamnet, 19/3/2026), có 5 hồ sơ được đánh giá hợp lệ. Tên các hồ sơ, cổ đông lớn là ngân hàng, công ty chứng khoán xuất hiện liên tục trên báo. Những cụm như “hồ sơ hợp lệ” hay “qua vòng 1” trong các bản tin đó chưa phải giấy phép, cách đọc có ở trang sàn đã được cấp phép chưa, đọc tin thế nào.

Khoảng trống giữa “biết tên” và “chưa dùng được” là chỗ kẻ gian chen vào. Bộ Công an đã nêu thủ đoạn này: các đối tượng “giả mạo tổ chức tài chính, sàn giao dịch, nhân viên hỗ trợ hoặc lập hội nhóm đầu tư trên không gian mạng để tiếp cận nạn nhân” (Phó Cục trưởng Cục C03, Đại biểu Nhân dân đưa tin 18/9/2026).

Theo CafeF (6/12/2025), Hiệp hội Blockchain và Tài sản số Việt Nam (VBA) cảnh báo website caex.online và cái gọi là “sàn giao dịch tiền mã hóa CAEX”. Trang này dùng logo, màu sắc, cách trình bày tương tự VPBank để người xem tưởng là CTCP Sàn giao dịch Tài sản mã hóa Việt Nam Thịnh Vượng (CAEX), thực chất chỉ chuyển hướng người dùng sang đường dẫn đăng ký của nền tảng khác. VBA khẳng định trang đó không phải nền tảng của CAEX hay VPBank.

Kênh chính thức của 5 hồ sơ, kiểm ngày 31/10/2026

Chỉ tin tên miền dưới đây, gõ tay vào trình duyệt, không bấm link người khác gửi. Tên miền ghi dạng chữ, không phải đường dẫn.

Hồ sơ	Tên miền chính thức	App giao dịch	Ghi chú ngày 31/10/2026
TCEX	tcex.com.vn	Chưa thấy	Trang chủ ghi “Sắp ra mắt”; nút mở tài khoản không dẫn đi đâu
CAEX	caex.com.vn	Chưa thấy	Từng bị mạo danh qua trang caex.online (VBA, theo CafeF 6/12/2025)
SCEX	scex.com.vn	Chưa thấy	Ứng dụng mang tên SCEX trên App Store là bản mô phỏng cho cuộc thi
VIXEX	VietnamBit chưa ghi nhận	Chưa thấy
CTCP Tài sản số Việt Nam	VietnamBit chưa ghi nhận	Chưa thấy

Nguồn: kênh do từng hồ sơ tự công bố, tổng hợp ở trang kênh chính thức. Cột app theo lần tra App Store Việt Nam ngày 26/10/2026. Hồ sơ “chưa ghi nhận” nghĩa là chúng tôi chưa tìm được website do chính công ty công bố: một trang tự nhận là của họ lúc này càng cần nghi ngờ.

Thông tin pháp nhân, cổ đông, tiến độ từng hồ sơ ở trang so sánh sàn.

Web giả, app giả mượn tên sàn trông thế nào?

Bốn dạng dưới đây, dạng nào cũng dẫn tới một việc: bạn nạp tiền hoặc đưa thông tin trước khi sàn thật mở. Hai dạng đầu đã có cảnh báo của cơ quan nhà nước hoặc hiệp hội. Hai dạng sau là dự báo của VietnamBit: chúng tôi chưa thấy cơ quan nhà nước nào cảnh báo riêng (kiểm các cảnh báo dẫn trong bài và trang các hồ sơ ở kênh chính thức, ngày 31/10/2026).

Dạng	Trông thế nào	Căn cứ
Tên miền nhái	Tên sàn gắn với đuôi khác (vụ caex.online), chép logo, màu sắc, cách trình bày của ngân hàng đứng sau	VBA cảnh báo caex.online (theo CafeF, 6/12/2025); C03 cảnh báo giả mạo sàn giao dịch (18/9/2026)
App ngoài cửa hàng	Gửi tệp cài đặt qua tin nhắn, bảo “bản thử nghiệm nội bộ”	Công an Hà Nội cảnh báo “ứng dụng chứa mã độc” (9/9/2026); C03 khuyến cáo không cài ứng dụng do đối tượng cung cấp
“Đăng ký sớm”, “giữ suất”	Đòi đặt cọc, nạp USDT, gửi căn cước và ảnh khuôn mặt để “ưu tiên khi sàn mở”	Dự báo của VietnamBit
“Mua trước token của sàn”	Bán “token sàn”, “suất launchpad” trước ngày mở với giá ưu đãi	Dự báo của VietnamBit

Chúng tôi chưa thấy hồ sơ nào công bố nhận đặt cọc hay nạp tiền trước khi có giấy phép. Phạm vi kiểm: trang chủ TCEX ngày 31/10/2026 và các kênh ở trang kênh chính thức. Trang CAEX, SCEX chặn truy cập bằng máy hôm đó nên chúng tôi chưa đọc lại được.

Lý do pháp lý để nghi ngờ: chỉ tổ chức được Bộ Tài chính cấp phép mới được cung cấp dịch vụ và quảng cáo, tiếp thị liên quan đến tài sản mã hóa (Nghị quyết 05/2025/NQ-CP Điều 4 khoản 4). Cá nhân cung cấp dịch vụ khi chưa có phép có thể bị phạt 90–100 triệu đồng, tổ chức 180–200 triệu đồng (Nghị định 284/2026/NĐ-CP Điều 7 khoản 4 điểm a, Điều 4 khoản 2).

Tuyển dụng giả mạo sàn: dấu hiệu nhận ra

Tin tuyển dụng thật nằm trên website chính thức của công ty, và người tuyển dụng không được bắt bạn nộp tiền bảo đảm. Bộ luật Lao động 2019 Điều 11 khoản 2 ghi “Người lao động không phải trả chi phí cho việc tuyển dụng lao động”, còn Điều 17 khoản 2 cấm người sử dụng lao động “yêu cầu người lao động phải thực hiện biện pháp bảo đảm bằng tiền hoặc tài sản khác cho việc thực hiện hợp đồng lao động”.

So sánh để thấy khác biệt. Ngày 31/10/2026, mục tuyển dụng trên website TCEX có 4 tin, cùng đăng ngày 28/8/2026:

• Giám đốc / chuyên gia cao cấp phân phối và tăng trưởng.
• Giám đốc / chuyên gia cao cấp kinh doanh và thị trường.
• Giám đốc / chuyên gia cao cấp tư vấn phát hành.
• Trợ lý nghiệp vụ tổng giám đốc, yêu cầu 5–8 năm kinh nghiệm tại ngân hàng, chứng khoán, tư vấn hoặc doanh nghiệp lớn.

Không tin nào là cộng tác viên làm tại nhà, không tin nào nhắc phí. Một tin “tuyển cộng tác viên sàn TCEX, làm online 2 giờ mỗi ngày” mà không có trên trang đó thì không phải tin của TCEX.

Công an TP Hà Nội xếp “việc nhẹ lương cao”, tuyển cộng tác viên trực tuyến vào cùng nhóm với lời mời đầu tư tiền số: “Ban đầu, chúng cho rút tiền để tạo lòng tin, sau đó dụ dỗ nạp số tiền lớn rồi chiếm đoạt toàn bộ tài sản” (Báo Pháp luật Việt Nam, 9/9/2026).

Dấu hiệu tin tuyển dụng mạo danh sàn:

1. Đòi tiền dưới mọi tên gọi: phí hồ sơ, phí đào tạo, đặt cọc đồng phục, nạp USDT để “kích hoạt tài khoản nhân viên”.
2. Giao “nhiệm vụ” nạp tiền rồi nhận hoa hồng, kịch bản ở bài lừa đảo làm nhiệm vụ nạp USDT.
3. Bảo mở tài khoản ngân hàng, ví để “nhận tiền giúp công ty”. Cá nhân cho thuê, cho mượn tài khoản thanh toán (1 đến dưới 10 tài khoản) có thể bị phạt 100–150 triệu đồng (Nghị định 340/2025/NĐ-CP Điều 30 khoản 5 điểm a).
4. Phỏng vấn chỉ qua Telegram, Zalo, email đuôi miễn phí (gmail.com) thay vì tên miền công ty.
5. Bắt cài phần mềm, chạy mã trong “bài kiểm tra”. Với vị trí kỹ thuật, kịch bản cài mã độc qua bài test ở bài kỹ sư blockchain là gì.

Kiểm một trang, một tin mang tên sàn trong 5 bước

Làm theo thứ tự. Bước nào không khớp thì dừng ở đó.

1. So tên miền. Gõ hoặc dán tên miền vào công cụ kiểm tra tên miền. Khác một ký tự, khác đuôi là không phải.
2. Đi đường vòng. Tự gõ tên miền chính thức ở bảng trên, tìm cùng nội dung (tin tuyển dụng, chương trình ưu đãi) trên đó. Không có thì không phải của sàn.
3. Xem tình trạng cấp phép. Theo dõi lịch cấp phép. Sàn chỉ được cung cấp dịch vụ khi đã có giấy phép (Nghị quyết 05 Điều 4 khoản 4). Trong 07 ngày làm việc sau khi được cấp phép, sàn phải công bố ngày chính thức cung cấp dịch vụ (Điều 10 khoản 5).
4. Không cài tệp gửi qua tin nhắn. App thật, khi có, sẽ được sàn công bố trên chính website của họ.
5. Không đưa tiền, giấy tờ, ảnh khuôn mặt cho bất kỳ ai nhắn riêng tự xưng nhân viên sàn. C03 khuyến cáo không cung cấp mật khẩu, OTP, mã xác thực hai lớp, cụm từ khôi phục ví cho người khác.

Gặp trang mạo danh, báo lên mục Danh sách đen của tinnhiemmang.vn. Các kênh báo, tra cứu khác ở bài tra cứu số tài khoản, website lừa đảo.

Khi sàn được cấp phép rồi, mạo danh có hết không?

Không, chỉ đổi kiểu. Lúc đó câu “đã được cấp phép” là thật với sàn thật, nên kẻ gian sẽ nhái tên miền, app, tổng đài của chính sàn đó. Bước kiểm vẫn là đối chiếu kênh chính thức, như phân tích ở bài nhận biết sàn giả mạo dẫn ở đầu bài.

Các tin giả dựa vào mốc 6 tháng (dọa khóa tài khoản sàn nước ngoài, mời “chuyển hộ” tài sản về sàn mới) ở bài lừa đảo lợi dụng mốc 6 tháng.

Đã nạp tiền hoặc gửi giấy tờ cho trang mạo danh

Dừng nạp thêm, giữ bằng chứng, báo ngân hàng, trình báo công an. Cụ thể:

• Không nộp thêm “phí mở khóa”, “phí xác minh” nào.
• Lưu đường link, tên nhóm chat, tin nhắn, chứng từ chuyển khoản, địa chỉ ví.
• Gọi ngân hàng đã dùng để chuyển tiền, đề nghị tra soát.
• Trình báo công an nơi cư trú hoặc qua VNeID, theo bài tố giác lừa đảo tiền ảo ở đâu.

Nếu chỉ gửi giấy tờ mà chưa mất tiền, vẫn nên báo ngân hàng và cảnh giác các cuộc gọi tự xưng ngân hàng, công an trong thời gian tới. Kẻ gian có thể dùng giấy tờ đó cho lần lừa sau.